Meldung von Datenpannen – jetzt zählt jede Minute!
Sie haben versehentlich eine E-Mail mit sensiblen Daten an den falschen Empfänger geschickt? Oder Sie bemerken, dass Unbefugte Zugriff auf personenbezogene Daten hatten? Dann gilt: Nicht zögern – sofort melden! Je schneller Sie reagieren, desto besser lassen sich Schäden begrenzen. Abwarten oder Beschönigen kann aus einer kleinen Panne schnell ein großes Problem machen.
|
Was überhaupt als Datenpanne gilt
Eine Datenpanne – rechtlich korrekt: eine „Verletzung des Schutzes personenbezogener Daten" – liegt immer dann vor, wenn personenbezogene Daten unbefugt offengelegt, verändert, verloren oder zerstört werden. Klassische Beispiele aus dem Arbeitsalltag sind eine E-Mail mit vertraulichen Anhängen an den falschen Empfänger, ein verlorener oder gestohlener Laptop, ein gehackter E-Mail-Account oder ein Mitarbeiter, der versehentlich auf Daten zugreift, die ihn nichts angehen. Entscheidend ist: Es kommt nicht darauf an, ob die Panne absichtlich oder aus Unachtsamkeit entstanden ist.
Warum Geschwindigkeit hier über alles entscheidet
Die EU-DSGVO verlangt in Art. 33 Abs. 1, dass Datenpannen der zuständigen Aufsichtsbehörde grundsätzlich binnen 72 Stunden gemeldet werden müssen. Diese Frist beginnt bereits ab dem Zeitpunkt, an dem die Panne im Unternehmen bekannt wird – nicht erst, wenn die Geschäftsführung informiert ist oder eine interne Klärung abgeschlossen wurde. Wird die Frist grundlos überschritten, drohen bereits deshalb Bußgelder, unabhängig davon, wie schwerwiegend die eigentliche Panne war. Die Details zu dieser Frist und ihren Ausnahmen haben wir bereits ausführlich beschrieben: Nur noch 72 Stunden – EU-DSGVO bringt neue Spielregeln für den Umgang mit Datenpannen.
Der Klassiker: Falsch versendete E-Mails
Eine der häufigsten Ursachen für Datenpannen im Büroalltag ist nach wie vor die falsch adressierte E-Mail – sei es durch einen Tippfehler in der Adresszeile, eine automatische Namensvervollständigung oder die tückische „An alle"-Funktion, die versehentlich statt eines einzelnen Empfängers die gesamte Belegschaft oder gar externe Verteiler erreicht. Wie sich solche Fehlversendungen von vornherein vermeiden lassen, zeigen wir in unserem Artikel So vermeiden Sie Datenpannen durch Fehlversendungen per Post und per E-Mail.
Warum interne Meldewege entscheidend sind
Die Meldung an die Aufsichtsbehörde erfolgt nicht durch die Mitarbeiterin oder den Mitarbeiter, die die Panne verursacht haben – sie ist Aufgabe des Unternehmens. Genau deshalb braucht jedes Unternehmen einen klaren, allen Beschäftigten bekannten Meldeweg: Wer muss informiert werden, wenn eine Panne auffällt? Wie schnell muss das geschehen? Ohne einen solchen internen Prozess verstreicht kostbare Zeit ungenutzt, bevor überhaupt jemand mit der Bewertung der Panne beginnen kann. Weitere Hintergründe zur praktischen Umsetzung der Meldepflicht finden Sie in unserem Beitrag Meldung von Datenpannen nach EU-DSGVO.
Was Beschäftigte im Ernstfall tun sollten
- Sofort die zuständige Stelle im Unternehmen informieren – niemals selbst entscheiden, ob eine Panne „schon nicht so schlimm" ist.
- Die Panne nicht beschönigen oder aus Sorge vor Konsequenzen verschweigen: Ehrliche und schnelle Information schützt am Ende alle Beteiligten besser.
- So viele Fakten wie möglich festhalten: Was ist passiert? Wann? Welche Daten sind betroffen? Wie viele Personen könnten betroffen sein?
- Keine eigenmächtigen „Reparaturversuche" unternehmen, etwa durch das Löschen von Spuren – das erschwert später die korrekte Bewertung der Panne.
- Auf Nachfragen des Datenschutzbeauftragten oder der Geschäftsleitung zeitnah und vollständig antworten.
Fazit
Datenpannen lassen sich im Arbeitsalltag nie vollständig ausschließen – entscheidend ist, wie ein Unternehmen darauf reagiert. Wer schnell meldet, ehrlich informiert und auf einen eingespielten internen Meldeweg zurückgreifen kann, begrenzt den Schaden erheblich und vermeidet zusätzliche Bußgelder wegen verspäteter Meldung. Abwarten oder Beschönigen ist dagegen fast immer die teurere Option.
Sie möchten wissen, ob Ihr Unternehmen für den Ernstfall richtig aufgestellt ist? Sprechen Sie uns an – wir unterstützen Sie beim Aufbau klarer Meldewege und im Ernstfall bei der schnellen und korrekten Meldung.